Ley europea de IA: el nuevo calendario y qué significa en Colombia

La ley europea de inteligencia artificial, conocida como AI Act, entró en vigor el 1 de agosto de 2024 y se aplica por etapas. En 2026 su calendario cambió. El paquete conocido como Digital Omnibus sobre IA, que la Comisión Europea propuso el 19 de noviembre de 2025, obtuvo acuerdo político el 7 de mayo de 2026 y rige desde el 27 de julio (Comisión Europea).

El calendario que queda

Las prácticas prohibidas y la obligación de alfabetización en IA aplican desde el 2 de febrero de 2025, y las obligaciones para los modelos de IA de propósito general, desde el 2 de agosto de 2025. El 2 de agosto de 2026 llegó la aplicación general de la ley, incluidas las reglas de transparencia de su artículo 50.

Lo que viene es esto:

• 2 de diciembre de 2026: el marcado del contenido sintético para los sistemas que ya estaban en el mercado y la nueva prohibición de sistemas de IA que generan contenido sexual no consentido o material de abuso sexual infantil.
• 2 de diciembre de 2027: las obligaciones de alto riesgo del anexo III, como las de los sistemas usados en contratación de personal, evaluación de crédito o precios de seguros de vida y salud.
• 2 de agosto de 2028: las obligaciones de alto riesgo para sistemas integrados en productos regulados, del anexo I.

Según la Comisión, el Omnibus también extendió requisitos simplificados a las pequeñas empresas de mediana capitalización, amplió el acceso a entornos de prueba regulatorios y aclaró la relación con otras normas de seguridad de productos.

Por qué le importa a una empresa colombiana

La ley europea no se queda en Europa. Se aplica también a proveedores y a responsables del despliegue situados fuera de la Unión cuando el resultado de su sistema de IA se usa en ella (artículo 2.1.c del Reglamento 2024/1689), y la Comisión lo confirma para las reglas de transparencia (preguntas frecuentes sobre el artículo 50).

En la práctica, quien provee la herramienta debe marcar el contenido generado o manipulado con IA en un formato legible por máquina, y diseñarla para que las personas sepan que hablan con una IA desde la primera interacción, salvo que resulte evidente. Quien la usa debe revelar los contenidos ultrafalsos, o deepfakes, a más tardar en la primera exposición. Incumplir el artículo 50 puede costar hasta 15 millones de euros o el 3 % de la facturación mundial del año anterior.

Esto puede tocar, por ejemplo, a una empresa de software con clientes europeos, a un centro de contacto que atiende usuarios en Europa con asistentes de IA o a una agencia que produce contenido sintético para campañas en ese mercado.

Un aplazamiento con defensores y críticos

Según la Comisión, el aplazamiento da tiempo para que estén disponibles herramientas de apoyo como las normas técnicas, y la simplificación alcanza ahora también a las pequeñas empresas de mediana capitalización, no solo a las pymes. CCIA Europe, que agrupa a empresas tecnológicas, respaldó el aplazamiento como un mínimo, aunque calificó el acuerdo de oportunidad perdida para simplificar (IAPP).

Del otro lado, BEUC, la organización europea de consumidores, advirtió que quienes usen IA para contratar personal, evaluar crédito o fijar precios de seguros no tendrán que demostrar que sus sistemas son seguros hasta diciembre de 2027 (BEUC). Y para parte de la industria el paquete se quedó corto: DIGITALEUROPE consideró que dejó a los fabricantes de dispositivos médicos con obligaciones superpuestas.

Qué revisar si su empresa vende a Europa

La primera pregunta es si algún resultado de su IA llega a personas en la Unión, porque de ahí parte todo lo demás. Si su producto genera texto, imagen, audio o video sintético, verifique que quede marcado de forma legible por máquina. Si su asistente conversacional atiende a usuarios europeos, debe informar que es una IA desde el primer contacto, salvo que resulte evidente. Y si usa IA para decisiones de personal, crédito o seguros de vida y salud en Europa, conviene preparar desde ya la documentación y la supervisión humana que exigirá diciembre de 2027.

En todos los casos ayuda tener un registro actualizado de sistemas, proveedores y versiones, que es la base de cualquier cumplimiento.

El aplazamiento da tiempo, no exime. La lógica europea —clasificar por riesgo, documentar, rastrear y supervisar— se parece a la del proyecto de ley que discute el Congreso colombiano, que todavía puede cambiar. Buena parte de esa preparación sirve en ambos casos.

Este artículo es informativo y no constituye asesoría jurídica.

Fuentes

• Comisión Europea: marco regulatorio de la IA, actualizado el 19 de octubre de 2026.
• Comisión Europea: preguntas frecuentes sobre las obligaciones de transparencia del artículo 50, actualizado el 24 de julio de 2026.
• EUR-Lex: Reglamento (UE) 2024/1689 de inteligencia artificial.
• BEUC: qué significa el Omnibus de IA para los consumidores, 29 de junio de 2026.
• IAPP: acuerdo de la UE para modificar la ley de IA y reacciones, 7 de mayo de 2026.